Subversion mod_authz_svn验证用户查看受限资源漏洞

漏洞信息详情

Subversion mod_authz_svn验证用户查看受限资源漏洞

• CNNVD编号：CNNVD-200412-203
• 危害等级： 低危
  
  
• CVE编号：
  CVE-2004-1438
  
• 漏洞类型：
  
  
  访问验证错误
  
• 发布时间：
  
  2004-07-27
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  subversion
• 漏洞来源：
  Subversion

Subversion是一款版本控制系统。
Subversion包含的mod_authz_svn存在问题，远程攻击者可以利用这个漏洞读取访问原来被限制的资源内容。
根据供应商公告，远程验证的拥有写访问权限的Subversion用户可通过调用mod_authz_svn拷贝资料库中的受限制内容，然后读取受限制的资源。
此漏洞只存在于运行了mod_authz_svn (Apache模块)的站点。

临时解决方法：
如果您不能立刻安装补丁或者升级，CNNVD建议您采取以下措施以降低威胁：

* 关闭DAV及使用svnserve

* 通过APACHE配置关闭COPY方法。
厂商补丁：
Subversion
———-
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载升级程序到subversion1.0.6或1.1.0-rc1：

http://subversion.tigris.org/project_packages.html” target=”_blank”>
http://subversion.tigris.org/project_packages.html

来源: BID
名称: 10800
链接:http://www.securityfocus.com/bid/10800

来源: GENTOO
名称: GLSA-200407-20
链接:http://www.gentoo.org/security/en/glsa/glsa-200407-20.xml

来源: XF
名称: subversion-modauthzsvn-restriction-bypass(16803)
链接:http://xforce.iss.net/xforce/xfdb/16803

来源: svn.collab.net
链接:http://svn.collab.net/repos/svn/tags/1.0.6/CHANGES

来源: SECTRACK
名称: 1010779
链接:http://securitytracker.com/id?1010779

来源: SREASON
名称: 60
链接:http://securityreason.com/securityalert/60

来源：NSFOCUS
名称：6742
链接：http://www.nsfocus.net/vulndb/6742